Question

sql语句添加的时候，是拼串，当遇到特殊符号，当成命令执行报错。

insert into talbe value （' "+topic+" '）;拼串，到topic为use或者是 '单引号就会报错。
一般用@topic参数来代替，但是写了
cmd.Parameters.Add("@topic", OleDbType.VarChar).Value = topic;
也会报错，说@topic没声明。求解决

Answer 1

你sql语句里就需要写成参数的形式
把insert into talbe value （' "+topic+" '）里的' "+topic+" '直接写成@topic
另外sql语句里的参数名字，和你c#里的ADD的参数名字一定要一样

其实你仔细点就应该发现了，为什么Parameters.Add方法需要你定义该参数类型而sql语句里有需要直接写上参数名字，本质上作用就相当于你在sql语句里自己写declare定义变量一样，只不过编译器帮你做掉了

追问

晕，我上面说了，@topic参数不能用，会报错的

追答

亲，耐心一点，仔细看，你是没想明白
首先如果你要用Parameters.Add，那么你的sql语句里就不应该用拼接串了，而是直接写成你的参数@topic，类似这样insert into talbe value （@topic）
另外c#代码这句cmd.Parameters.Add("@topic", OleDbType.VarChar).Value = topic;

改成cmd.Parameters.Add(new SqlParameter("@topic", SqlDbType.VarChar) { Value =topic
});
也可以先add，再addwithvalue
最后才是你的excute

追问

亲，insert into talbe value （@topic）我当然是这样写的，关键还是报错insert into table values （?）

追答

using (SqlConnection conn = new SqlConnection(@"server=localhost\SQL2008;database=XXX;User Id=sa;pwd=XXXXX;"))
            {
                conn.Open();
                SqlCommand comm = new SqlCommand();
                comm.Connection = conn;
                comm.CommandText = "INSERT INTO [P_ProjectCostLog] ([ProjectID] ,[Amount] ,[OprateUserID],[OperateDate] ,[Instruction] ,[Remark]) "+
                                                        " VALUES (1,1,1,'2013-6-26',@Instruction,@Remark)";
                comm.Parameters.Add(new SqlParameter("@Instruction", SqlDbType.VarChar) { Value = " use ' DDD  GO " });
                comm.Parameters.Add(new SqlParameter("@Remark", SqlDbType.VarChar) { Value = " INSERT VALUES '  " });
                comm.ExecuteNonQuery();
            }

这是我写的代码，敬请参考，你可以看到我参数赋值里有好几种特殊字符，但是执行不会报错的亲仔细对照一下，有问题解决问题，共同进步

追问

我知道怎么写？也许是我的项目的问题，早起项目是VB项目，里面有vb代码的，估计是这个问题，
还有我已经解决了，那就是用.Replace("'", "'")来替换。'代表单引号，楼下说替换成中文和双引号都不对的，肯定都会有问题的

追答

没有说你不会的意思，谁都有遇到问题的时候，解决就是了，就算真不会也没啥的，学呗。。
不过话说回来，咱也不能写一辈子代码，哈哈哈，苦逼的

Answer 2

那要看topic这个变量的内容了，如果这个变量本身带有单引号，那么是违法的，或者如果想录入数据库需要进行转义，如果你用参数化插入，那么values里面只需要用占位符，不需要加单引号

追问

内容是随便写了，因为他是编译器，里面写，可以去复制别人的文章，一个文章什么都有的。

追答

如果报单引号不完整错误，肯定是变量里面含有字符串单引号，这个用参数化应该可以避免的
insert into table(topic) values(@topci)
cmd.Parameters.Add("@topic", OleDbType.VarChar).Value = topic;

这样还是会报错吗？

追问

我上面说的很清楚了，会报@topic未定义错误，拼串肯定有单引号，‘ “+topic+” ’

追答

好吧，你的这个情况我真没遇到过，会不会参数名写错了呢~
那如果参数化不行，就拼串吧，拼的时候把topic用replace把内部的单引号处理一下，改成两个单引号进行转义

追问

只能这样了

Answer 3

这个问题最简单有效的解决方法是替换topic中的英文单引号为中文单引号

追问

中文的单引号是两个方向的，'' ‘’对比一下，怎么替换啊。

追答

必须那么严格么？不要求那么严格就直接用’替换
如果非要那么严格，那你在程序的替换里按照单引号出现的次数来替换吧
出现为奇数时用‘替换，偶数时用’替换